Взяли и запилили с чего-то там Макс. А потом - баги! Ок! Но почему они не говорят, что это фичи? Например: Бургер в Севастополе продают за гривны. Это сообщение отредактировал Какструктор - 15 мар 2026 в 20:43
Насколько я в курсе, Мах работает на украинских и американских библиотеках. Потому проверка местоположения наверное идёт не со скрепных сервисов.
Все началось с наблюдений, сделанных участниками профильного форума NTC. Пользователи перехватили трафик официального APK-файла Max с помощью PCAPdroid и анализа в эмуляторе и заметили, что мессенджер регулярно обращается к нескольким сервисам определения внешнего IP-адреса, включая зарубежные (api.ipify.org, checkip.amazonaws.com, ifconfig.me), наряду с российскими (ip.mail.ru, сервисы «Яндекса»). Помимо этого, в дампах трафика были замечены обращения к доменам main.telegram.org и mmg.whatsapp.net — последний используется WhatsApp для загрузки медиа и в настоящее время блокируется Роскомнадзором.
Вскоре на «Хабре» появился более подробный разбор с результатами реверс-инжиниринга клиента Max. Исследователь пишет, что перехватил трафик через mitmproxy в режиме WireGuard, разобрал проприетарный бинарный протокол приложения (на базе MessagePack) и написал аддон для расшифровки данных.
Среди перехваченных сообщений обнаружился event-тип GET_HOST_REACHABILITY, в рамках которого клиент отправляет на сервер api.oneme.ru подробный отчет: IP-адрес пользователя, тип соединения (Wi-Fi, мобильная сеть), PLMN-код мобильного оператора, флаг активности VPN (определяется через стандартный Android API — NetworkCapabilities.TRANSPORT_VPN) и результаты проверки доступности ряда хостов — включая gosuslugi.ru, gstatic.com, main.telegram.org и mmg.whatsapp.net. Каждый хост проверяется по двум параметрам: ping (ICMP) и TCP-подключение на порт 443.
Исследователь считает, что этот модуль не является чем-то случайным или заброшенным. Анализ через JADX показал, что список проверяемых хостов и URL для получения IP зашит в конкретных классах приложения, IP-адрес запрашивается асинхронно из перемешанного пула российских и зарубежных источников, а ответ 127.0.0.1 отбрасывается. Модуль активируется при сворачивании и разворачивании приложения, а включается и отключается удаленно, через серверный флаг host-reachability, что позволяет активировать его таргетно для отдельных аккаунтов.
Насколько я в курсе, Мах работает на украинских и американских библиотеках. Потому проверка местоположения наверное идёт не со скрепных сервисов.
О господи... а Nginx разработан русскими из России, в какой то момент на нем держалось 30% веб серверов А Kotlin(Котлин остров в Финском заливе рядом Питером, по аналогией с Java остров где произрастает любимый сорт кофре разработчика языка Java) язык придуманный выходцами из Питера, на нем сейчас пишут почти все новые андроид приложения...
Это сообщение отредактировал Dimes79 - 15 мар 2026 в 21:07
по хорошему откуда они взяли геобазу айпи, скорее всего слизали из телеги, вместе с смайлами стикерами , даже перерисовать поленились, и тут тоже самое.
кстати, вацап крым показывал как российский, когда я там был он прекрасно работал
не сорее всего. Это и так полностью спиженое ядро. Та же самая телега.
Это сообщение отредактировал Trofff - 15 мар 2026 в 21:12
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com